Атака началась в ночь с 1 на 2 ноября. По сообщению Beget, злоумышленники получили доступ к управляющему контуру инфраструктуры и запустили скрипты удаления данных. Способ проникновения провайдер не раскрывает, ссылаясь на расследование.
Последствия оказались серьёзнее, чем в первых сообщениях. Уничтожены данные виртуальных серверов (VPS), объектного хранилища S3 и кластеров Kubernetes. Бинарные резервные копии VPS утрачены полностью. Файловые бэкапы виртуального хостинга и облачной инфраструктуры сохранились, но доступ к ним закрыт: сначала нужно проверить серверы, на которых они лежат.
Восстановление идёт постепенно. Выделенные серверы, которые клиенты администрируют сами, уже работают. Вернулось управление DNS-записями доменов в зонах .ru, .рф и .su — домены можно перенаправлять на другие IP. Восстановлено около 80% инфраструктуры почтового сервиса. Настройки CDN и IP-адреса пока вернуть не удалось. Для виртуального хостинга провайдер предварительно оценивает долю сайтов, данные которых можно восстановить, почти в 100%.
Специалисты проверяют более тысячи серверов вручную, поэтому полного восстановления быстро не будет. Точные сроки компания не называет. Beget также договорилась с Координационным центром доменов .ru, .рф и .su сохранить делегирование доменов с истекающей регистрацией.
По предварительной оценке Beget, данные на пользовательских серверах не пытались скачать или изменить. Клиентам всё равно рекомендуют сменить пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах. О компенсациях провайдер пока не сообщал.
The attack began overnight into November 2. According to Beget, attackers gained access to the infrastructure control plane and ran data-deletion scripts. The provider is not disclosing the intrusion method, citing the ongoing investigation.
The damage is worse than in the first reports. Data on virtual servers (VPS), object storage (S3) and Kubernetes clusters was destroyed. Binary VPS backups are gone entirely. File backups of shared hosting and cloud infrastructure survive, but access to them is closed until the servers holding them are checked.
Recovery is gradual. Dedicated servers administered by customers themselves are running again. DNS management for domains in .ru, .рф and .su is back, so domains can be pointed to other IP addresses. About 80% of the mail service infrastructure has been restored. CDN settings and IP addresses have not been recovered yet. For shared hosting, the provider preliminarily estimates that almost 100% of sites can be restored.
Engineers are checking more than a thousand servers by hand, so full recovery will take time. The company has not given a timeline. Beget has also agreed with the Coordination Center for .ru, .рф and .su domains to keep delegating domains whose registration is expiring.
Beget preliminarily believes attackers did not try to download or alter data on customer servers. Customers are still advised to rotate passwords, access keys and other credentials that may have been stored on the servers. The provider has not yet commented on compensation.